Nginx反向代理配置全指南：从入门到实战

一、反向代理核心概念

反向代理（Reverse Proxy）作为客户端与后端服务器之间的中介，主要实现三大功能：

• 负载均衡：将请求分发到多个后端服务器
• 安全防护：隐藏真实服务器IP，过滤恶意请求
• 性能加速：缓存静态资源，减轻后端压力

二、Nginx基础配置

server {
  listen 80;
  server_name example.com;
  
  location / {
    proxy_pass http://backend_server;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
  }
}

关键参数说明：

1. proxy_pass：定义后端服务器地址
2. proxy_set_header：转发必要的请求头信息
3. listen：指定监听端口

三、高级配置方案

1. 负载均衡配置

upstream backend {
  server 192.168.1.101:8000 weight=3;
  server 192.168.1.102:8000;
  server 192.168.1.103:8000 backup;
}

server {
  location / {
    proxy_pass http://backend;
  }
}

2. SSL终端代理

server {
  listen 443 ssl;
  ssl_certificate /path/to/cert.pem;
  ssl_certificate_key /path/to/key.pem;
  
  location / {
    proxy_pass http://backend;
    proxy_ssl_verify off;
  }
}

3. 缓存加速配置

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m;
  
server {
  location / {
    proxy_cache my_cache;
    proxy_cache_valid 200 302 10m;
    proxy_cache_valid 404 1m;
  }
}

四、性能优化技巧

五、安全防护配置

• 限制访问频率：limit_req_zone
• IP访问控制：allow/deny
• 隐藏服务器信息：proxy_hide_header

六、常见问题排查

问题1：502 Bad Gateway
检查后端服务是否正常运行，确认防火墙设置

问题2：性能瓶颈
调整proxy_buffering参数，增加缓冲区大小